Projekt Tor ogłosił uruchomienie nowej wersji OnionShare 2.2, który jest narzędzie, które umożliwia bezpieczne i anonimowe przesyłanie i odbieranie plików, a także organizowanie pracy służby publicznej w zakresie wymiany plików.
OnionShare uruchamia serwer WWW działający w systemie lokalnym w postaci ukrytej usługi Tor i udostępnia ją innym użytkownikom. Aby uzyskać dostęp do serwera, generowany jest nieprzewidywalny adres .onion, który działa jako punkt wejścia do organizacji udostępniania plików (na przykład „http: //ash4 ... pajf2b.onion/slug”, gdzie slug to dwa losowe słowa w celu poprawy ochrony ).
Aby pobrać lub wysłać pliki do innych użytkowników, po prostu otwórz adres w przeglądarce Tor. W przeciwieństwie do wysyłania plików e-mailem za pośrednictwem usług takich jak Dysk Google, DropBox i WeTransfer, OnionShare jest samowystarczalny, nie wymaga dostępu do serwerów zewnętrznych i umożliwia przesyłanie pliku bezpośrednio z komputera bez pośredników.
Nie ma potrzeby, aby inni uczestnicy udostępniania plików instalowali OnionShare, wystarczy zwykła przeglądarka Tor i instancja OnionShare od jednego z użytkowników.
Poufność przekazywania odbywa się poprzez bezpieczną transmisję adresówna przykład przy użyciu trybu szyfrowania end2end.
Po zakończeniu transferu adres jest natychmiast usuwany, tzn. przesyłanie pliku po raz drugi w trybie normalnym kończy się niepowodzeniem (wymaga użycia oddzielnego trybu publicznego). Interfejs graficzny służy do zarządzania wysyłanymi i odbieranymi plikami, a także do sterowania przesyłaniem danych po stronie serwera działającego w systemie użytkownika.
Kod projektu jest napisany w Pythonie i rozpowszechniany na licencji GPLv3. Pakiety OnionShare są przygotowane dla Ubuntu, Fedora, Windows i macOS.
Kluczowe nowe funkcje OnionShare 2.2
W nowej wersji oprócz zakładek do „udostępniania i odbierania plików”, podświetlona jest funkcja „publikuj witrynę”. Ta funkcja będzie pozwala użytkownikowi używać OnionShare jako prostego serwera internetowego do zwracania statycznych stron.
Wystarczy przeciągnąć pliki przez użytkownika konieczne za pomocą myszy do okna OnionShare i kliknij przycisk „Rozpocznij udostępnianie”. Następnie każdy użytkownik przeglądarki Tor będzie mógł uzyskać dostęp do opublikowanych informacji, tak jak zwykła witryna, używając adresu URL z adresem .onion.
Jeśli plik index.html znajduje się w katalogu głównym, zostanie wyświetlona jego zawartość lub zostanie wyświetlona lista plików i katalogów.
Jeśli dostęp do informacji wymaga ograniczenia, OnionShare obsługuje logowanie do strony przy użyciu „loginu i hasła” przy użyciu podstawowej metody uwierzytelniania HTTP. Interfejs OnionShare dodaje również możliwość przeglądania informacji o historii odwiedzin, co pozwala ocenić, które strony zostały poproszone i kiedy.
Domyślnie generowany jest tymczasowy adres „.onion” dla witryny, ważne, gdy działa OnionShare. Aby zapisać adres między ponownymi uruchomieniami, dostępna jest opcja generowania stałych adresów w ustawieniach. Lokalizacja i adres IP systemu użytkownika, na którym działa OnionShare, są ukryte za pomocą technologii ukrytych usług Tora, która umożliwia szybkie tworzenie witryn, których właściciel nie może cenzurować ani śledzić.
Ze zmian w nowej wersji, można też zaobserwować możliwość przeglądania katalogów w trybie współdzielenia plików: użytkownik może otwierać dostęp nie do pojedynczych plików, ale do hierarchii katalogów, a inni użytkownicy będą mogli przeglądać zawartość i pobierać pliki bez opcji blokowania dostępu po pierwszym uruchomieniu.
Jak zainstalować OnionShare w Ubuntu i pochodnych?
Dla zainteresowanych możliwością zainstalowania tej nowej wersji, Musimy tylko dodać OnionShare PPA do naszego systemu. Robimy to, otwierając terminal i wpisując następujące polecenie:
sudo add-apt-repository ppa:micahflee/ppa sudo apt update sudo apt install -y onionshare